掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 版權信息
- ISBN：9787121453052
- 條形碼：9787121453052 ; 978-7-121-45305-2
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 本書特色
（1）華為云CTO張宇昕、CNCF CTO Chris Aniszczyk聯合作序，傾力推薦。 （2）本書和本書上冊基于Istio版本和架構，通過26章近1000頁，全面、系統、詳細、深入地解析Istio原理、用法、實踐、架構和源碼。Istio 社區資深、權威的兩位TOC委員 Lin Sun和John Howard代表Istio社區指導和推薦。 （3）中國信通院云計算與大數據研究所何寶宏所長、上海交通大學致遠講席教授IEEE/CCF Fellow過敏意老師、CNCF中國區總監Keith Chan、華為云首席產品官方國偉強力推薦。 （4）Istio社區亞洲的從首屆連任至今的指導委員會成員、國內早的Istio商用云服務開發團隊成員聯合出品，打造國內權威、系統的Istio書籍。 （5）本書為國內首本系統詳細解析Envoy架構和源碼的技術書籍，Istio和Envoy社區核心維護者周禮贊強力推薦。 （6）本書和本書上冊運用450 原創圖表多維度洞察、歸納、總結Istio原理、架構、流程和易錯技術要點。圖表等內容細節獲Istio TOC Director of Open Source at Solo.io Lin Sun贊譽和推薦。 （7）內容源于華為云云原生團隊在Istio社區及產品領域耕耘多年的長期工程實踐、客戶實際案例的寶貴經驗積累。適用于云原生初學者、技術愛好者、資深設計和開發人員、社區貢獻者等多層次和領域的讀者。
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 內容簡介
本書是《Istio權威指南》的下冊，重點講解Istio的架構與源碼，分為架構篇和源碼篇。 架構篇從架構的視角分別介紹Istio各組件的設計思想、數據模型和核心工作流程。在Istio 1.16中，Istiod以原有的Pilot為基礎框架構建了包含Pilot、Citadel、Galley等組件的統一控制面。本書第15、16、17章會分別介紹以上三個組件各自的架構、模型和流程機制；第18、19、20章依次講解服務網格數據面上Pilot-agent、Envoy和Istio-proxy的架構和流程，包括三者的結合關系，配合Istio控制面組件實現流量管理功能，特別是Envoy的架構、模型和關鍵流程。 源碼篇包括第21～26章，和《Istio權威指南（上）》中架構篇的6章對應，分別介紹Istio管理面組件Pilot、Citadel、Galley與數據面Pilot-agent、Envoy和Istio-proxy的主要代碼結構、代碼流程及關鍵代碼片段。本篇配合架構篇中每個組件的架構和機制，對Istio重要組件的實現進行了更詳細的講解和剖析，為讀者深入研讀Istio相關代碼，以及在生產環境中進行相應代碼的調試和修改提供指導。
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 目錄
架 構 篇
第15章 Pilot的架構 2
15.1 Pilot的基本架構 2
15.1.1 Istio的服務模型 4
15.1.2 xDS協議 6
15.2 Pilot的原理 12
15.2.1 xDS服務器 13
15.2.2 服務發現 24
15.2.3 配置規則發現 29
15.2.4 xDS的生成和分發 35
15.3 安全插件 42
15.3.1 認證插件 43
15.3.2 授權插件 46
15.4 Pilot的關鍵設計 48
15.4.1 三級緩存模型 48
15.4.2 去抖動分發 50
15.4.3 防過度分發 51
15.4.4 增量EDS 51
15.4.5 資源隔離 53
15.4.6 自動管理虛擬機工作負載 54
15.5 本章小結 55
第16章 Citadel的架構 56
16.1 Istio的證書和身份管理 56
16.2 Citadel的基本架構 59
16.3 Citadel的核心原理 60
16.3.1 核心組件的初始化 61
16.3.2 CA服務器 62
16.3.3 證書簽發 63
16.3.4 證書輪轉器 65
16.4 本章小結 67
第17章 Galley的架構 68
17.1 簡化的Galley 68
17.2 Galley的整體架構 69
17.2.1 早期的MCP 70
17.2.2 基于xDS的MCP 72
17.3 Galley的核心工作原理 72
17.3.1 啟動初始化 72
17.3.2 API校驗 75
17.3.3 對API配置的管理 78
17.4 本章小結 79
第18章 Pilot-agent的架構 80
18.1 Pilot-agent的用途 81
18.2 Pilot-agent的核心架構 81
18.3 Pilot-agent的原理 83
18.3.1 Envoy的啟動 84
18.3.2 優雅退出 85
18.3.3 xDS代理 87
18.3.4 證書管理 90
18.3.5 DNS服務器 91
18.3.6 應用健康檢查 92
18.4 本章小結 93
第19章 Envoy的架構 94
19.1 Envoy的整體架構 95
19.1.1 Envoy的內部架構 96
19.1.2 Envoy的通信架構 100
19.2 Envoy的內存管理 110
19.2.1 堆內存管理 110
19.2.2 Buffer管理 111
19.3 Envoy過濾器的架構 114
19.3.1 過濾器的注冊 115
19.3.2 過濾器的回調方法 117
19.3.3 過濾器的掛起與恢復 118
19.4 Envoy的初始化流程 119
19.4.1 靜態配置 120
19.4.2 動態配置 121
19.4.3 Envoy的創建及初始化流程 124
19.4.4 Envoy的運行流程 128
19.4.5 目標服務Cluster的創建 129
19.4.6 監聽器的創建 131
19.5 Envoy的網絡及線程模型 133
19.5.1 Server主線程 134
19.5.2 Accesslog線程 136
19.5.3 工作線程 138
19.5.4 GuardDog線程 139
19.5.5 線程間的同步 139
19.6 Envoy的熱升級流程 141
19.7 Envoy的新連接處理流程 144
19.8 Envoy的請求及響應數據處理流程 145
19.8.1 對下游請求數據的接收及處理 146
19.8.2 對上游請求數據的處理及發送 149
19.8.3 對上游響應數據的接收及發送 151
19.9 xDS的原理及工作流程 153
19.10 安全證書處理 155
19.11 WASM虛擬機的原理 158
19.12 本章小結 161
第20章 Istio-proxy的架構 162
20.1 Istio-proxy的基本架構 162
20.2 Istio-proxy的原理 163
20.2.1 Istio-proxy的整體工作流程 163
20.2.2 L4 metadata_exchange的工作流程 164
20.2.3 L7 metadata_exchange擴展的工作流程 169
20.2.4 Stats的工作流程 170
20.3 本章小結 173
源 碼 篇
第21章 Pilot源碼解析 175
21.1 啟動流程 175
21.2 關鍵代碼解析 177
21.2.1 ConfigController 178
21.2.2 ServiceController 186
21.2.3 xDS的異步分發 194
21.2.4 對xDS更新的預處理 202
21.2.5 xDS配置的生成及分發 208
21.3 本章小結 211
第22章 Citadel源碼解析 212
22.1 啟動流程 212
22.1.1 Istio CA的創建 213
22.1.2 SDS服務器的初始化 214
22.1.3 Istio CA的啟動 215
22.2 關鍵代碼解析 216
22.2.1 CA 服務器的核心原理 216
22.2.2 證書簽發實體IstioCA 218
22.2.3 CredentialsController的創建和核心原理 222
22.3 本章小結 224
第23章 Galley源碼解析 225
23.1 啟動流程 225
23.1.1 Galley WebhookServer的初始化 226
23.1.2 ValidatingWebhookConfiguration控制器的初始化 226
23.2 關鍵代碼解析 228
23.2.1 配置校驗 228
23.2.2 Validating控制器的實現 232
23.3 本章小結 235
第24章 Pilot-agent源碼解析 236
24.1 整體架構 236
24.2 啟動及監控 238
24.3 xDS轉發服務 243
24.4 SDS證書服務 248
24.5 健康檢查 255
24.5.1 應用容器的LivenessProbe探測 255
24.5.2 應用容器的ReadinessProbe探測 257
24.5.3 Envoy進程的ReadinessProbe探測 258
24.5.4 Pilot-agent進程的LivenessProbe探測 262
24.6 本章小結 265
第25章 Envoy源碼解析 266
25.1 Envoy的初始化 266
25.1.1 啟動參數bootstrap的初始化 267
25.1.2 初始化觀測指標 268
25.1.3 過濾器注冊及信息補齊 269
25.1.4 Envoy自身信息解析 273
25.1.5 Admin API的初始化 273
25.1.6 Worker的初始化 276
25.1.7 Dispatcher內存延遲析構 279
25.1.8 CDS的初始化 283
25.1.9 LDS的初始化 286
25.1.10 初始化觀測管理系統 287
25.1.11 啟動Stats定期刷新 292
25.1.12 GuardDog的初始化 292
25.2 熱重啟的流程 296
25.3 Envoy的運行和連接創建 298
25.3.1 啟動Worker工作線程 299
25.3.2 監聽器的加載 301
25.3.3 接收連接 304
25.4 Envoy接收及處理數據 309
25.4.1 讀取數據 310
25.4.2 接收數據 311
25.4.3 處理數據 312
25.5 Envoy發送數據到服務端 317
25.5.1 路由匹配 317
25.5.2 獲取連接池 320
25.5.3 創建上游請求 325
25.6 Envoy收到服務端響應 333
25.6.1 接收響應數據 333
25.6.2 發送響應數據 335
25.7 xDS流程解析 337
25.7.1 xDS公共訂閱 337
25.7.2 xDS推送 342
25.7.3 LDS更新 343
25.7.4 SDS訂閱 350
25.8 遙測元數據存儲 352
25.8.1 創建遙測元數據 352
25.8.2 收集Stats觀測數據 360
25.8.3 定義靜態指標 361
25.9 WASM擴展 363
25.9.1 WASM虛擬機的啟動 363
25.9.2 WASM虛擬機的運行 374
25.10 本章小結 387
第26章 Istio-proxy源碼解析 388
26.1 metadata_exchange 388
26.2 遙測數據Stats的上報 395
26.3 源碼地址 406
26.4 本章小結 408
附錄A 源碼倉庫介紹 409
附錄B 實踐問題總結 416
附錄C 服務網格術語表 432
結 語 447
展開全部
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 相關資料
》大咖傾情作序《 ——CNCF CTO Chris Aniszczyk 本書提供了全面且實用的Istio指南，涵蓋了Istio的核心概念、特性和對xDS協議等主題的深入探討，還包括對Envoy和Istio項目源碼的深入解析，這對潛在貢獻者非常有用。無論您是軟件工程師、SRE還是云原生開發人員，本書都將為您提供利用Envoy和Istio構建可擴展和安全的云原生應用所需的知識和技能。 ——華為云CTO 張宇昕 《Istio權威指南》來源于華為云云原生團隊在云服務開發、客戶解決方案構建、Istio社區特性開發、生產環境運維等日常工作中的實踐、思考和總結，旨在幫助技術圈的更多朋友由淺入深且系統地理解Istio的原理、實踐、架構與源碼。書中內容在描述Istio的功能和機制的同時，運用了大量的圖表總結，并深入解析其中的概念和技術點，可以幫助讀者從多個維度理解云原生、服務網格等相關技術，掌握基于Istio實現應用流量管理、零信任安全、應用可觀測性等能力的相關實踐。無論是初學者，還是對服務網格有一定了解的用戶，都可以通過本書獲取自己需要的信息。 》眾咖聯袂推薦《 ——中國信通院云計算與大數據研究所所長 何寶宏 服務網格作為一種管理服務間通信的核心技術，為服務間的調用帶來了便捷且可靠的流量、安全和可觀測性等能力。中國信通院作為ICT領域的國家智庫，率先牽頭制定了服務網格相關標準。華為作為云原生領域的中堅力量，在該標準的編寫過程中發揮了重要作用。《Istio權威指南》作為關于服務網格的專業技術書籍，對國內云原生技術的普及和發展將起到極大的促進作用。 ——上海交通大學致遠講席教授、國家杰青、IEEE/CCF Fellow 過敏意 云原生技術已經成為產業界和學術界共同關注的熱點之一。Istio作為一種集成了流量、安全和可觀測性等能力的透明服務治理平臺，有效推動了服務網格在云生產環境下的應用和普及。《Istio權威指南》作為服務網格領域的權威書籍，凝聚了華為云云原生團隊長期積累的豐富經驗，深入淺出地對Istio相關技術進行了詳盡解讀，值得相關從業者、技術愛好者和學術研究者閱讀、參考。 ——CNCF中國區總監、Linux Foundation亞太區戰略總監 Keith Chan Istio一直是云原生領域非常流行的開源項目，是CNCF組織的各類會議上的熱門話題。華為一直是云原生開源活動的積極參與者，在Kubernetes和Istio等項目中都有著突出的貢獻。《Istio權威指南》由華為云云原生團隊傾力打造而成，其理論結合實踐，深度剖析了Istio的原理、實踐、架構與源碼，對于企業面向云原生架構轉型及踐行服務網格落地都有很大的參考意義。 ——華為云首席產品官 方國偉 云原生極大地提高了企業應用生產力，縮短了應用的上市時間，降低了應用上云的門檻。服務網格作為云原生技術棧中的關鍵技術之一，可以幫助用戶打造“以應用為中心”的云原生基礎設施。《Istio權威指南》作為系統介紹服務網格技術Istio的權威書籍，來源于在Istio社區及產品領域耕耘多年的華為云云原生團隊的長期工程實踐和寶貴經驗積累，值得廣大云原生技術愛好者閱讀、參考。 ——Istio TOC Member、Director of Open Source at Solo.io Lin Sun Istio是當今生產環境下非常流行、部署非常廣泛的服務網格技術。如果您已經了解Istio并想從基本概念、API、架構、各組件的源碼等方面深入研究Istio，那么《Istio權威指南》適合您閱讀。本書是非常實用且有深度的Istio書籍，其涵蓋的Istio組件工作流和圖表的深度給我留下了特別深刻的印象。希望您喜歡本書，我代表Istio社區祝您學習Istio愉快！ ——Istio TOC Member、Istio SC Member、Google Staff Engineer John Howard 加入CNCF，標志著Istio向服務網格的事實標準邁出了關鍵的一步。《Istio權威指南》由來自Istio指導委員會、Istio社區等的Istio資深開發人員編寫而成，是非常全面、深入地講解Istio技術的權威書籍，內容涵蓋Istio的原理、實踐、架構與源碼。無論您是初學者、云原生技術專家，還是Istio社區的貢獻者，都可以從中獲益。 ——Envoy與Istio核心維護者、Tetrate.io前創始工程師 周禮贊 《Istio權威指南（上）》講解了Istio的原理、各種使用場景和優秀實踐，《Istio權威指南（下）》講解了Istio控制面和數據面Envoy的內部架構及源碼實現。這兩本書深入剖析了Istio的內部架構，可以幫助您更充分地理解Istio的工作原理和實現，從而更好地應用Istio并進行Istio調優。
ISTIO權威指南(下):云原生服務網格ISTIO架構與源碼 作者簡介
——張超盟
華為云應用服務網格架構師，擁有15年以上的開發經驗，先后負責過華為云容器應用運維、微服務平臺、云服務目錄、云服務可靠性、服務網格等云原生產品的架構設計與開發工作，主導過多個重大項目的云原生和微服務化生產落地。在服務網格、Kubernetes容器服務、微服務架構、應用性能管理、大數據、DevOps工具等方面有深入的研究與實踐。Istio社區成員，KubeCon、IstioCon及ServiceMeshCon等會議的演講者，技術圖書作者。早期曾在中鐵一局從事路橋建設工作。
——徐中虎
華為云云原生團隊核心成員，開源技術專家，服務網格Istio核心維護者，Istio社區指導委員會成員，Kubernetes項目核心貢獻者，批量計算項目Volcano的核心維護者，擁有豐富的開源工作經驗。主要研究方向有微服務架構、服務網格、容器編排平臺Kubernetes和未來的分布式云原生架構等。在分布式系統的性能優化、高可靠和可擴展方面研究深入、經驗豐富。——張超盟
華為云應用服務網格架構師，擁有15年以上的開發經驗，先后負責過華為云容器應用運維、微服務平臺、云服務目錄、云服務可靠性、服務網格等云原生產品的架構設計與開發工作，主導過多個重大項目的云原生和微服務化生產落地。在服務網格、Kubernetes容器服務、微服務架構、應用性能管理、大數據、DevOps工具等方面有深入的研究與實踐。Istio社區成員，KubeCon、IstioCon及ServiceMeshCon等會議的演講者，技術圖書作者。早期曾在中鐵一局從事路橋建設工作。
——徐中虎
華為云云原生團隊核心成員，開源技術專家，服務網格Istio核心維護者，Istio社區指導委員會成員，Kubernetes項目核心貢獻者，批量計算項目Volcano的核心維護者，擁有豐富的開源工作經驗。主要研究方向有微服務架構、服務網格、容器編排平臺Kubernetes和未來的分布式云原生架構等。在分布式系統的性能優化、高可靠和可擴展方面研究深入、經驗豐富。
——張 偉
華為云服務網格數據面資深專家，擁有18年架構設計與開發經驗，先后就職于億陽信通、加拿大北電網絡（中國）、甲骨文、Polycom、阿里巴巴及華為等公司。作為核心開發人員開發過傳輸網管系統、Tuxedo交易中間件、ts-server多媒體轉碼服務、GTS高性能事務云服務、sc高性能注冊中心、ASM數據面等多個產品，現主要負責華為云ASM服務網格數據面代理產品的設計與開發工作。
——冷 雪
西安電子科技大學杭州研究院菁英副教授，浙江大學工學博士。主要研究方向有云原生安全、性能優化和智能運維等，致力于解決云網環境下的關鍵問題。曾參與并主持多項科研項目，在國際會議和期刊上發表多篇論文并獲得多項授權專利。
/ 華為云云原生團隊 /
華為云云原生團隊創建于2013年，是國內較早從事云原生研究的團隊之一，也是CNCF的初創成員和白金會員。華為云在容器、服務網格、微服務等云原生技術領域都有著深厚的沉淀，擁有10多名CNCF項目維護者，對Kubernetes、Istio等核心項目的貢獻一直位居全球前列，并向CNCF捐獻了KubeEdge、Volcano、Karmada等知名項目。基于CNCF的開源生態，華為云還打造了云容器引擎、云容器實例、應用服務網格等一系列優質的商業化云原生服務。
為進一步推廣云原生技術，加速云原生在行業中落地，華為云聯合CNCF、中國信通院及業界云原生技術精英們成立了全球云原生交流平臺——創原會。
/ 創原會 /
創原會是CNCF、中國信通院、華為云及業界云原生技術精英們聯合成立的全球云原生交流平臺，旨在通過研究前沿云原生技術及共享產業落地實踐，探索云原生與業務融合的無限可能。自2020年成立至今，創原會已在中國、東南亞、拉美、歐洲陸續成立分會并舉辦活動50余場，為全球技術精英們提供了一個優質、高端、開放的交流平臺，并吸納近300位CTO、技術總監成為會員，極大地促進了云原生在全球各行業中的普及和落地。
書友推薦
- >
有舍有得是人生
- >
史學評論
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
回憶愛瑪儂
- >
李白與唐代文化
- >
大紅狗在馬戲團-大紅狗克里弗-助人
- >
山海經
- >
名家帶你讀魯迅:故事新編
本類暢銷
